CVE-2026-45983
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: nfsd: idmap axtarışı zamanı sorğuları heç vaxt təxirə salmayın v4 mürəkkəb arqumentlərinin dekodlaşdırılması zamanı bəzi əməliyyatlar (məsələn, SETATTR) idmap axtarış upcall-larını tetikləyə bilər. Bu upcall cavabları icazə verilən vaxt limitindən daha çox gecikdikdə, cache_check() funksiyası sorğunu təxirəsalma üçün qeyd edəcək və onun atılmasına səbəb olacaq. Bu, nfs4svc_encode_compoundres funksiyasının icrasının qarşısını alır və beləliklə, sessiya slotu bayrağı olan NFSD4_SLOT_INUSE heç vaxt təmizlənmir. Slot istifadəda kimi qeyd edildiyi üçün növbəti müştəri sorğuları NFSERR_JUKEBOX xətası ilə uğursuz olur və bu da SEQUENCE əməliyyatının xətaya səbəb olmasına gətirib çıxarır. Heç bir v4 sorğusu təxirə salınmamalı olduğu üçün, nfs4svc_decode_compoundargs() zamanı RQ_USEDEFERRAL bayrağının həmişə təmiz olduğundan əmin olaraq bu problem həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.14, 6.19.4 və ya daha yeni versiya
- git.kernel.org/stable/c/063a6f22478ef929625000a2caf54667725c1dfd
- git.kernel.org/stable/c/243f71ed873ff3feeb6f9b5cb145d63f7188b4c4
- git.kernel.org/stable/c/3a72c7dedc99b321e0f267e4e999e5baf07c4593
- git.kernel.org/stable/c/8dff54fe88c0dcd4c55bff9fc2fa6ca968290826
- git.kernel.org/stable/c/99e17b20fddac19a228d213e00f6b9e1c10daff9
- git.kernel.org/stable/c/b9abb760db20504240a7147f27934d900cd80b23
- git.kernel.org/stable/c/d75ec4504a4340b033b15cad0303988b3089dd93
- git.kernel.org/stable/c/f9c206cdc4266caad6a9a7f46341420a10f03ccb
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.30 ≤ v < 5.10.252, 5.11 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4 | 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.14, 6.19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.